volafox

  • volatility3：高级记忆取证框架
  • avet：防病毒规避工具
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • pintool2：改进版Pintool。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • hopper：逆向工程工具，允许您反汇编、反编译和调试应用程序。